MBOX 파일을 열어도 안전할까요?

안전합니다. MBOX 파일은 일반 텍스트이고 그 자체로는 아무것도 실행할 수 없습니다. 텍스트 문서를 여는 것만큼 위험하다는 뜻이고, 그건 곧 전혀 위험하지 않다는 뜻입니다. 위험은 그 파일이 담고 있는 것과 내 리더가 하는 일에 있습니다. 딱 세 가지이고, 셋 다 관리할 수 있습니다.

위험 하나: 첨부 파일

파일 자체는 아무 힘이 없지만, 그 안의 메시지는 그렇지 않은 첨부 파일을 품고 있을 수 있습니다. 2012년에 받은 매크로투성이 스프레드시트는 그때와 정확히 같은 정도로 지금도 해롭고, 오래된 아카이브야말로 그런 것들이 잠들어 있는 곳입니다.

메일박스 안에 있는 동안에는 아무 일도 일어나지 않습니다. 첨부 파일은 base64 텍스트로 저장됩니다. 사진이든 청구서든 악성코드든, 무언가가 디코딩해서 실행하기 전까지는 전부 그냥 글자입니다. 위험이 생기는 순간은 그것을 디스크에 저장해 더블클릭하는 때이고, 그 지점부터는 평소의 규칙이 그대로 적용됩니다. 무엇인지 확인하고, 실행 파일과 매크로를 의심하고, 백신이 검사하게 두는 것 말입니다.

메시지를 읽는 것은 안전합니다. 그 안에 든 것을 실행하는 순간부터 판단이 필요해집니다.

위험 둘: 원격 이미지

이쪽은 더 은근하고, 훨씬 많은 사람에게 해당됩니다. 걸려드는 데 아무 수고도 들지 않기 때문입니다.

많은 HTML 메일은 이미지를 안에 담지 않고 링크만 걸어 둡니다. 메시지를 열면 내 컴퓨터가 그 파일들을 서버에서 가져오고, 그 요청은 보낸 사람에게 이 메시지가 열렸다는 사실과 대략의 시각, 대략의 위치를 알려 줍니다. 아카이브에서는 이게 실시간 메일보다 나쁩니다. 2015년 메일박스를 열면 수백 명의 발신자에게 이미 죽은 줄 알았던 주소가 살아 있고 메일을 읽고 있다고 조용히 알리게 됩니다.

답은 메일을 안 여는 것이 아닙니다. 내가 요청하기 전에는 아무것도 가져오지 않는 리더입니다. Mbox Viewer는 기본적으로 원격 이미지를 차단하고 HTML을 정화합니다. 직접 확인한 메시지를 제대로 보고 싶어 그렇게 하겠다고 결정하기 전까지는 인터넷에서 아무것도 불러오지 않습니다.

위험 셋: 리더 자체

아무도 언급하지 않는 항목이고, 셋 중 가장 큽니다.

MBOX 파일을 여는 방법을 검색하면 결과의 상당수가 웹사이트입니다. 메일박스를 올리시면 브라우저에서 보여 드리겠다는 제안이죠. 그 파일에 무엇이 들어 있는지 떠올리며 그 제안을 다시 읽어 보세요. Gmail 내보내기는 20년 동안 받은 모든 메시지입니다. 은행, 병원, 변호사, 비밀번호 재설정 메일까지 전부요. 그걸 들여다보자고 모르는 서버에 통째로 올리는 것은 합리적인 거래가 아니고, 그 아카이브가 정보 공개 청구나 소송 보전, 또는 어떤 개인정보 보호 의무에 걸려 있다면 애초에 해서는 안 되는 거래입니다.

데스크톱 앱에도 같은 질문을 방식만 바꿔서 던져야 합니다. 서버와 통신하는가, 계정이 필요한가, 오류 보고서를 어떻게 처리하는가.

Mbox Viewer의 답은 전부 로컬에서 돌아간다는 것입니다. 클라우드도, 텔레메트리도, 계정도, 라이선스 서버도 없습니다. 네트워크 케이블을 뽑아도 똑같이 동작합니다. 이런 주장 가운데 실제로 검증할 수 있는 유일한 형태이고, 저희는 정말로 검증해 보시기를 바랍니다.

그럼 내 파일은 열려서 위험해지지 않나요?

다른 질문이고, 타당한 질문입니다. 아카이브를 여는 것만으로 아카이브가 상할 수 있을까요?

여기서는 아닙니다. 이 앱은 철저하게 읽기 전용입니다. 연 메일박스에는 절대 쓰지 않습니다. 손상된 메시지 경계를 다시 찾아내는 복구 기능조차 복구본을 새 파일로 쓰고 원본은 발견한 그대로 남겨 둡니다. 선택한 메시지를 새 MBOX로 내보낼 때도 마찬가지입니다. 새 파일이 나오고 원본은 손대지 않습니다.

어떤 도구를 쓰든 이 점은 확인해 볼 값어치가 있습니다. “연다”는 말이 프로그램마다 다른 뜻이기 때문입니다. 가져오기는 내 메일을 남의 데이터베이스로 복사합니다. 리더가 파일을 열 때 일어나는 일은 그것이 아닙니다.

짧게 정리하면

파일은 안전합니다. 저장해서 여는 첨부 파일만 조심하고, 원격 이미지를 차단하는 리더를 쓰고, 앱 하나 설치하기 싫다는 이유로 20년치 서신을 웹사이트에 올리지 마세요.

---

이 앱이 내 데이터로 무엇을 하고 무엇을 하지 않는지는 기능 페이지와 개인정보 처리방침에 더 적어 두었습니다.